Tenda i3 HTTP R7WebsSecurityHandler पथ पारगमन (Path Traversal)

यह पथ पारगमन भेद्यता हमलावरों को Tenda i3 राउटर के फ़ाइल सिस्टम में मनमाने ढंग से फ़ाइलों तक पहुंचने की अनुमति देती है। हमलावर कॉन्फ़िगरेशन फ़ाइलों, पासवर्ड या अन्य संवेदनशील डेटा को पढ़ सकते हैं। इसके परिणामस्वरूप अनधिकृत पहुंच, डेटा उल्लंघन और सिस्टम समझौता हो सकता है। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इस भेद्यता का शोषण करने का जोखिम काफी अधिक है। हमलावर राउटर को अपने नियंत्रण में ले सकते हैं और इसका उपयोग अन्य प्रणालियों पर हमला करने के लिए एक लॉन्चिंग पैड के रूप में कर सकते हैं।

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-16

CVE-2026-5841 के लिए प्राथमिक शमन उपाय Tenda i3 राउटर को नवीनतम संस्करण में अपडेट करना है जिसमें भेद्यता को ठीक किया गया है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप राउटर पर फ़ायरवॉल नियमों को कॉन्फ़िगर कर सकते हैं ताकि केवल विश्वसनीय स्रोतों से आने वाले ट्रैफ़िक को ही अनुमति दी जा सके। इसके अतिरिक्त, आप राउटर के लिए एक मजबूत पासवर्ड का उपयोग कर सकते हैं और डिफ़ॉल्ट व्यवस्थापक क्रेडेंशियल्स को बदल सकते हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, राउटर के वेब इंटरफ़ेस तक पहुंचने और यह सुनिश्चित करने के लिए कि कोई अनधिकृत फ़ाइलें नहीं हैं।